KelpDAO ha intentato una causa contro LayerZero e il suo cofondatore Bryan Pellegrino, accusando il fornitore del bridge di carenze nella sicurezza che hanno portato all’exploit da 292 milioni di dollari del suo token rsETH ad aprile.
La causa, presentata nella Columbia Britannica, è il tentativo più diretto fatto finora da KelpDAO per chiamare LayerZero a rispondere delle proprie responsabilità, dopo mesi di disaccordi pubblici sulle cause della violazione.
KelpDAO accusa LayerZero di carenze nella sicurezza
In una dichiarazione pubblicata su X il 25 settembre, KelpDAO ha sostenuto che l’exploit è stato causato dall’omessa comunicazione, da parte di LayerZero, delle vulnerabilità della propria tecnologia e dalla mancata prevenzione di un’intrusione nella sua infrastruttura di sicurezza.
«Invece di assumersi le proprie responsabilità, negli ultimi mesi LayerZero e il signor Pellegrino ci hanno pubblicamente attribuito la colpa dei loro errori», ha dichiarato KelpDAO. «Ma i fatti sono chiari: LayerZero ha esaminato e approvato per iscritto la nostra implementazione e configurazione della sua tecnologia.»
Ciò contraddice direttamente l’argomentazione di LayerZero secondo cui l’attacco sarebbe stato circoscritto alla configurazione di rsETH di KelpDAO, poiché il bridge utilizzava una Decentralized Verifier Network (DVN) con un solo verificatore.
Con questa configurazione, l’unico verificatore era la DVN di LayerZero, il che significava che un messaggio cross-chain contraffatto poteva essere accettato senza che un secondo verificatore indipendente lo respingesse.
LayerZero ha sostenuto di aver raccomandato l’uso di più DVN per evitare un singolo punto di vulnerabilità di questo tipo. Ma KelpDAO ha contestato questa ricostruzione in un rapporto del 6 maggio. Il protocollo ha affermato che la configurazione 1-of-1 non era una scelta insolita fatta in contrasto con le indicazioni di LayerZero. Ha invece dichiarato che tale configurazione seguiva la documentazione ufficiale e le pratiche di deployment predefinite di LayerZero.
Fino al presunto furto di 320 milioni di dollari da Liquid Network da parte di hacker etici (la maggior parte dei quali è stata restituita) e alla violazione di oggi dell’hot wallet di Bitget per 351 milioni di dollari, l’incidente di KelpDAO era stato il più grande exploit di sicurezza crypto del 2026.
All’epoca Cyvers stimò che fossero stati sottratti circa 293,7 milioni di dollari in rsETH, con l’aggressore che trasferì gli asset in ETH su Ethereum e Arbitrum. Furono coinvolti anche protocolli di lending, tra cui Aave V3, Compound V3 ed Euler.
Pellegrino pronto a difendersi
Con le sue stesse parole, KelpDAO vuole ristabilire la verità e «chiamare LayerZero e il signor Pellegrino a rispondere dei danni che hanno causato».
Nel giro di poche ore, il CEO di LayerZero ha risposto su X, confermando che Evercrest, la società madre di KelpDAO, aveva presentato contro di lui e la sua azienda una notifica di azione civile nella Columbia Britannica.
«La causa continua a essere infondata. Li incontrerò a Vancouver e mi difenderò di conseguenza», ha scritto.
Sempre su X, Seraphim Czecker della Solana Foundation ha riassunto il clima che si respira quando si fonda un progetto DeFi, paragonandolo più alla trama di Game of Thrones: o sei in cima e guadagni centinaia di milioni di dollari, oppure la tua attività è soffocata e muore.
«Se subisci un attacco hacker, ti fanno causa fino a distruggerti e perdi anni in battaglie legali», ha aggiunto.
Fonte: CryptoPotato
